Comment supprimer SmartEngine de mon PC

[milou19]

Bonjour,



ben voila je sais pas comment mais y a un soit disons antivirus Smart Engine qui s'est installé dans mon PC et que je n'arrive pas à désinstaller.
J'ai lancé l'analyse par Malwarebytes dont ci dessous le rapport:

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Version de la base de données: 4842

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

16/10/2010 05:36:20
mbam-log-2010-10-16 (05-36-20).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 357347
Temps écoulé: 4 heure(s), 14 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
C:\ProgramData\ebdde7\SMebd_2212.exe (Rogue.SmartSecurity) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sme (Rogue.SmartSecurity) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smart engine (Rogue.SmartSecurity) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=2212&q={searchTerms}) Good: (http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Users\amal\AppData\Local\Temp\E_N4 (Worm.Autorun) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\ProgramData\ebdde7\SMebd_2212.exe (Rogue.SmartSecurity) -> Delete on reboot.
C:\Users\amal\AppData\Local\Mozilla\Firefox\Profiles\2krxxbz3.default\Cache\16C87C20d01 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\Setup.exe (Rogue.SmartSecurity) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\cnvpe.fne (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\dp1.fne (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\eAPI.fne (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\HtmlView.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\internet.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\krnln.fnr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\spec.fne (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\amal\AppData\Local\Temp\E_N4\shell.fne (Worm.Autorun) -> Quarantined and deleted successfully.


quelqu'un pourrait il m'aider dans ce sens
Merci bien

EDIT Skynet : balises [code] ajoutées, merci de lire les consignes en haut du sujet.

[jeanmimigab]

hello et bienvenue sur PC Infopratique

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

%APPDATA%\Malwarebytes\Malwarebytes' Anti-Malware\Logs\*.*
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Copie et colle les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés


@++